11.13. SSSD

非特权进程现在可以更新主机 keytab

在此次更新之前，非特权进程缺少续订主机 keytab 的功能，因为 keytab 文件只能被 root 用户访问。此问题会阻止非特权进程更新其主机 keytab。随着 RHBA-2025:21019 公告的发布，realmd 支持为非特权进程使用适当的 policy-kit 设置续订主机 keytab。因此，没有特权的进程和用户现在可以轻松地续订主机 keytab。